Netfilter整体架构图。

今日在看Linux连接跟踪和地址转换一文时，觉得这个图非常有用处，就贴上来了。

图中可以看到内核中Netfilter模块定义的五个挂载点和在相应的挂载点执行的Iptables中的相应的链。